Theo Kyunghyang Shinmun, sàn giao dịch tiền mã hóa Hàn Quốc GOPAX đã tạm ngừng giao dịch, nạp tiền và rút tiền “thông thường” sau khi nhận được thông báo qua email rằng sàn có thể trở thành mục tiêu của một vụ tấn công mạng. Sàn cho biết tại thời điểm đưa ra thông báo, họ chưa ghi nhận vụ tấn công mạng hay nỗ lực đánh cắp nào.
Trong nỗ lực bảo vệ tài sản của khách hàng, GOPAX cũng cho biết dự định chuyển tài sản sang hình thức lưu trữ ngoại tuyến, đồng thời viện dẫn hướng dẫn của cơ quan quản lý và đề cập đến nỗ lực rộng hơn tại Hàn Quốc nhằm tăng cường bảo vệ an ninh mạng sau các sự cố lớn tại những sàn giao dịch.
Những điểm chính
GOPAX tạm dừng nạp tiền và rút tiền thông thường lúc 5:55 sáng UTC, đồng thời ngừng giao dịch lúc 6:53 UTC và hủy tất cả lệnh chưa khớp.
Việc tạm ngừng diễn ra sau khi có email đe dọa; GOPAX cho biết tính đến thời điểm đưa ra thông báo, chưa xảy ra vụ tấn công hay âm mưu đánh cắp nào.
GOPAX dự định chuyển tài sản tiền mã hóa sang ví ngoại tuyến, viện dẫn các khuyến nghị của cơ quan quản lý và những lo ngại an ninh gần đây.
Khách hàng vẫn có thể yêu cầu rút tiền thông qua trung tâm hỗ trợ của GOPAX, dù các bước kiểm tra thủ công có thể khiến quá trình xử lý chậm hơn.
Động thái này diễn ra ngay sau khi Ủy ban Dịch vụ Tài chính Hàn Quốc kêu gọi các sàn giao dịch lưu trữ ít nhất 80% tài sản tiền mã hóa của khách hàng trong ví lạnh.
GOPAX tạm ngừng dịch vụ sau khi nhận được lời đe dọa tấn công
Theo tin địa phương của Kyunghyang Shinmun, GOPAX đã tạm ngừng giao dịch, nạp tiền và rút tiền thông thường vào thứ Sáu sau khi nhận được email đe dọa tấn công. Một đại diện GOPAX nói với tờ báo rằng vào thời điểm đó, chưa có vụ tấn công hay âm mưu đánh cắp nào được xác nhận.
Các thông báo của chính GOPAX nêu rõ mốc thời gian dành cho khách hàng. Sàn cho biết đã ngừng nạp tiền và rút tiền thông thường lúc 5:55 sáng UTC, còn giao dịch kết thúc lúc 6:53 UTC. Sàn cũng cho biết đã hủy tất cả lệnh chưa khớp trong thời gian ngừng hoạt động.
Vẫn có thể rút tiền thủ công, nhưng quá trình xác minh có thể mất thời gian
Dù đã tạm dừng nạp tiền và rút tiền thông thường, GOPAX cho biết người dùng vẫn có thể gửi yêu cầu rút tiền qua trung tâm hỗ trợ. Tuy nhiên, sàn cảnh báo rằng việc xác minh và phê duyệt thủ công có thể khiến quá trình xử lý rút tiền chậm hơn so với quy trình tự động thông thường.
Sự khác biệt này rất quan trọng đối với nhà giao dịch và những người dùng nhạy cảm với thanh khoản: trong khi sàn về cơ bản ngừng tiếp nhận dòng tiền mới và các giao dịch chuyển tiền thường lệ, khách hàng vẫn có thể tiếp cận tiền thông qua quy trình ngoại lệ—điều có thể ảnh hưởng đến thời gian hoàn tất rút tiền trong thời gian tạm ngừng.
Chuyển sang lưu trữ ngoại tuyến theo hướng dẫn của cơ quan quản lý
GOPAX cho biết dự định chuyển tài sản tiền mã hóa của khách hàng sang ví ngoại tuyến như một biện pháp bảo vệ. Các thông báo của sàn viện dẫn khuyến nghị của cơ quan quản lý tài chính và đề cập đến những lo ngại rộng hơn xuất phát từ các vụ rò rỉ dữ liệu và tấn công mạng ảnh hưởng đến các tổ chức tài chính.
Lý do của sàn phù hợp với mối quan tâm ngày càng tăng của Hàn Quốc đối với việc sử dụng ví lạnh. Các tin tức trước đó cho biết Ủy ban Dịch vụ Tài chính (FSC) đã kêu gọi các sàn giao dịch trong nước tăng lượng tài sản lưu trữ trong ví lạnh sau vụ tấn công Binance được đưa tin rộng rãi, gây thiệt hại 6,3 tỷ USD. Theo quy định của Hàn Quốc, các sàn giao dịch phải lưu trữ ít nhất 80% tài sản tiền mã hóa của khách hàng trong ví lạnh.
Dữ liệu của Cơ quan Giám sát Tài chính được bài viết dẫn lại trước đó cho thấy vào cuối tháng 9, GOPAX lưu trữ ngoại tuyến 80,54% tài sản của người dùng—chỉ nhỉnh hơn mức tối thiểu theo quy định. Khoảng cách sát sao này cho thấy vì sao người dùng có thể xem việc sàn tạm ngừng hoạt động hiện nay và dự định chuyển tài sản sang lưu trữ ngoại tuyến là nỗ lực tăng cường tuân thủ và giảm thiểu rủi ro vận hành.
Sự giám sát an ninh gần đây đối với lĩnh vực tiền mã hóa Hàn Quốc
Sự cố mới nhất này diễn ra trong bối cảnh hoạt động thực thi an ninh mạng được đẩy mạnh và toàn ngành tại Hàn Quốc đang bị giám sát chặt chẽ.
Tháng 10, FSC báo cáo những thiếu sót về an ninh mạng tại 130 trong số 555 công ty tài chính được cơ quan này rà soát trên toàn quốc. Cơ quan quản lý cũng xác định Streami, đơn vị vận hành GOPAX, và sàn giao dịch tiền mã hóa Prabang là hai trong số 16 công ty có liên quan đến các sự cố an ninh trước đó, cho thấy hoạt động giám sát tuân thủ sẽ được siết chặt.
Những lo ngại đó không chỉ là giả thuyết. Cuối tháng 10, sàn giao dịch Hàn Quốc Prabang đã tạm ngừng dịch vụ sau khi phát hiện các giao dịch rút tiền bất thường từ ví nóng vào ngày 24 tháng 10. Theo Yonhap News Agency, sự cố gây thiệt hại khoảng 100 triệu won (tương đương khoảng 70.000 USD). Prabang cho biết sẽ dùng tiền của công ty để bồi hoàn cho các khách hàng bị ảnh hưởng.
Nhìn chung, các sự kiện này cho thấy một mâu thuẫn dai dẳng trong hạ tầng tiền mã hóa: các sàn giao dịch cần ví nóng để vận hành nhanh chóng, nhưng cơ quan quản lý và những người tham gia thị trường ngày càng đòi hỏi lượng dự trữ trong ví lạnh lớn hơn cùng các biện pháp kiểm soát chặt chẽ hơn đối với quy trình rút tiền và hoạt động giám sát.
Người dùng GOPAX cần theo dõi điều gì tiếp theo
Đối với khách hàng, ưu tiên trước mắt là thời gian—GOPAX sẽ hoàn tất việc chuyển tài sản sang lưu trữ ngoại tuyến nhanh đến đâu, khi nào sàn mở lại chức năng nạp tiền và rút tiền thông thường, và liệu các yêu cầu rút tiền thủ công có được xử lý trong khoảng thời gian dự kiến hay không. Trên bình diện rộng hơn, sự việc này là một phép thử nữa đối với định hướng thực thi của Hàn Quốc, trong bối cảnh các sàn giao dịch nỗ lực chứng minh khả năng sẵn sàng lưu trữ tài sản trong ví lạnh và cải thiện bảo mật rút tiền dưới sự giám sát chặt chẽ hơn của cơ quan quản lý.
Bài viết này ban đầu được đăng với tiêu đề GOPAX tạm ngừng giao dịch và rút tiền, chuyển tài sản sang lưu trữ lạnh trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tiền mã hóa, Bitcoin và các cập nhật blockchain.